JP2003521078A - 安全な支払いのための支払装置及び方法 - Google Patents

安全な支払いのための支払装置及び方法

Info

Publication number
JP2003521078A
JP2003521078A JP2001555450A JP2001555450A JP2003521078A JP 2003521078 A JP2003521078 A JP 2003521078A JP 2001555450 A JP2001555450 A JP 2001555450A JP 2001555450 A JP2001555450 A JP 2001555450A JP 2003521078 A JP2003521078 A JP 2003521078A
Authority
JP
Japan
Prior art keywords
payment
client
card
database
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2001555450A
Other languages
English (en)
Inventor
ブルメンタル，ヘンリク
Original Assignee
スマートトラスト システムズ オーワイ
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by スマートトラスト システムズ オーワイ filed Critical スマートトラスト システムズ オーワイ
Publication of JP2003521078A publication Critical patent/JP2003521078A/ja
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/02—Payment architectures, schemes or protocols involving a neutral party, e.g. certification authority, notary or trusted third party [TTP]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/04—Payment circuits
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/20—Point-of-sale [POS] network systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/22—Payment schemes or models
    • G06Q20/24—Credit schemes, i.e. "pay after"
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3229—Use of the SIM of a M-device as secure element
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists

Landscapes

  • Business, Economics & Management (AREA)
  • Engineering & Computer Science (AREA)
  • Accounting & Taxation (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Finance (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Control Of Vending Devices And Auxiliary Devices For Vending Devices (AREA)

Abstract

(57)【要約】 本発明は、データの保証された支払いのためのサービス及びデバイスの実施に関する。特に、本発明は、支払サービス装置（ＰＳ）と、支払サービス装置（ＰＳ）を使用する二種類の方法とに関する。本発明の結果、支払用カードによる支払は、支払の安全が確保され、クライアントの支払用カードの番号がデータ伝送ネットワーク上で伝送される必要の無い形で、インターネット等の情報ネットワークを介して実施されうる。本発明において、クライアントは、支払の実行に関する別個の確認を要求される。確認される情報は、クライアントの端末デバイス、好ましくは移動局に送信され、クライアントは、このデバイスを用いて、受領した確認に署名することで、自分が行った注文をデジタル形式で確認する。署名済みの確認と、クライアントに関連する電子識別情報は、支払サービス装置（ＰＳ）に返信される。支払サービス装置（ＰＳ）は、クライアントの身元の検証と、クライアントの支払用カードの有効性チェックと、支払システム（ＢＡＮＫ）に対する支払情報の最終的な伝送とを処理する。

Description

【発明の詳細な説明】
【０００１】 ＜発明の分野＞ 本発明は、電気通信システムに関する。特に、本発明は、支払用カード、とり
わけクレジットカードの使用のセキュリティを改良することが可能な支払サービ
ス装置及び方法に関する。
【０００２】 ＜発明の背景＞ 従来の支払処理では、クライアントは、販売者のオフィスを訪れ、棚から希望
の製品を選択し、最後に、例えば、現金、或いはバンクカード又はクレジットカ
ードにより、購入品の支払を行う。従来の商取引に加えて、様々な電気通信ネッ
トワークを介して、商品又は様々なサービスの購入及び支払を行うものがある。
移動体通信ネットワーク、例えばＧＳＭシステム（ＧＳＭ、Global System for
Mobile communication）では、移動局（mobile station）により、様々な購入の
実行及び支払が可能である。加えて、この移動局は、様々なオペレーティングア
プリケーション向けの送信トラフィックのデジタル署名及び／又は暗号化に使用
することができる。この手法は、データセキュリティが必要な手段において、こ
れを改良するのに役立つ。暗号化及び署名では、いわゆる公開鍵方式（ＰＫＩ、
Public Key Infrastructure）が多く使用される。
【０００３】 公開鍵方式において、ユーザは、公開鍵及び秘密鍵という２種類の鍵を有する
。ユーザが暗号化情報を誰かに送りたい場合、このユーザは、受信者の公開鍵に
より情報を暗号化する。この公開鍵で暗号化される情報は、この公開鍵に関連す
る秘密鍵によってのみ読むことが可能な形態に変換することができる。デジタル
署名とは、メッセージの暗号化とは正反対の役割を果たす動作の仕組みを意味す
る。送信者は、自分だけの秘密署名鍵によりメッセージに署名し、その後、受信
者は、このメッセージを、送信者の公開署名鍵により、読むことが可能な形態へ
解読することができる。これは、送信者が主張通りの人物であることを確認する
ためのものである。
【０００４】 インターネットを介した支払は、可能になってから久しい。一般的な方法では
、クライアントは、販売者又はその他のサービスプロバイダのWWWサイト（ＷＷ
Ｗ、Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）を訪れ、希望する製品を選択し、選択した
製品の支払を実行する。支払を実行するために可能な方法の一つは、暗号化操作
を全く行わずに、インターネット上で、クレジットカード番号を販売者へ直接伝
送することである。しかしながら、この選択肢には、支払を実行する際のセキュ
リティという考え方が全く存在しない。
【０００５】 全体としては、インターネットに関連して開発された、互いに異なる電子支払
形態がいくつか存在する。これらの例としては、例えば、イーキャッシュ（Ｅｃ
ａｓｈ）、メリタ銀行のソロ（ｓｏｌｏ）、オスースパンキ銀行のクルタラハ（
Ｋｕｌｔａｒａｈａ）、及びクレジットカード会社のセット（ＳＥＴ、Ｓｅｃｕ
ｒｅ Ｅｌｅｃｔｒｏｎｉｃ Ｔｒａｎｓａｃｔｉｏｎ）がある。ＳＥＴは、イ
ンターネット上での安全な購入のために、ビザ（ＶＩＳＡ、登録商標）とマスタ
ーカード（ＭａｓｔｅｒＣａｒｄ、登録商標）とが共同で開発した国際支払シス
テムである。ＳＥＴは、信用された第三者が発行した証明書と、情報の暗号化送
信とに基づいている。ＳＥＴは、対称及び非対称暗号化、デジタル署名、及びＳ
ＨＡ−１アルゴリズム（ＳＨＡ、Ｓｅｃｕｒｅ Ｈａｓｈ Ａｌｇｏｒｉｔｈｍ
）を使用する。ＳＥＴ規格は、情報の暗号化と、秘密性と、情報の信頼性のチェ
ックと、送信者の認証と、明白性とを目的としている。
【０００６】 対称暗号化とは、メッセージを暗号化したものと同じ鍵で暗号化メッセージを
解読できる暗号化方法を意味する。この種の方法の一例には、デス（ＤＥＳ、Ｄ
ａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）がある。非対称暗号化とは
、メッセージが異なる鍵を使用して暗号化及び解読されることを意味する。この
種の方法の一例には、公開鍵方式ＲＳＡ（ＲＳＡ、Ｒｉｖｅｓｔ，Ｓｈｅｍｉｒ
，Ａｄｌｅｍａｎ）がある。
【０００７】 インターネット上での現在の購入方法には、いくつかの問題点が存在する。カ
ードをサポートするシステムは、カードに特有（card specific）である場合が
多い。別の企業が発行したクレジットカードでの支払に、同じアプリケーション
を使用することはできない。そのため、商用センタでは、数種類のシステムの支
払方法をサポートする必要がある。
【０００８】 クレジットカードによる支払のセキュリティを改良可能にするには、多くの場
合、支払処理に関連するすべての関係者（クライアント及び販売者の両方）が、
信頼できるソフトウェアに投資しなければならない。必要な投資額が大きすぎる
場合、これ自体が、ネットワークでの商取引の普及にとって障害となる。
【０００９】 商取引の両方の関係者、つまりクライアント及び販売者が、自分だけの証明書
を有する方法も存在する。この証明書とは、信用された第三者（ＴＴＰ、Ｔｒｕ
ｓｔｅｄ Ｔｈｉｒｄ Ｐａｒｔｙ）が発行した識別情報の一種を意味する。ク
レジットカード支払の場合、証明書の意味は、支払に関して有効なクレジットカ
ードをユーザが所有しているのを示すことにある。又、販売者に対して発行され
た証明書は、この販売者が認可された販売者である事実を証明する。証明書によ
り、クライアント及び販売者の両方は、お互いの身元を確認することができる。
証明書、デジタル署名、及び暗号化の使用により、インターネット上でのクレジ
ットカードによる支払のセキュリティは著しく向上する。
【００１０】 しかしながら、クレジットカード支払の既知の形態は、弱点を有する。支払シ
ステムの複雑性と、多額の投資については、上述の通りである。しかしながら、
最大の問題は、クライアントのクレジットカード番号がデータ伝送ネットワーク
上で送信される事実である。更に、一部の既知の方法では、いわゆるデジタルウ
ォレット（Ｄｉｇｉｔａｌ Ｗａｌｌｅｔ）を使用する必要がある。デジタルウ
ォレットは、クライアント固有情報、例えば、クライアントの証明書、クレジッ
トカード番号、カードの有効性、及びその他を含む。支払処理を成功させるため
の要件は、クライアントによる購入を可能にする端末デバイス内に、デジタルウ
ォレットが存在することである。
【００１１】 ＜発明の目的＞ 本発明の目的は、上述の欠点を排除すること、或いは少なくとも大幅に軽減す
ることである。本発明の具体的な目的の一つは、インターネット等の情報ネット
ワークにおいて、支払用カード、特にクレジットカードによる安全な支払を可能
にする新しいタイプの支払サービス装置及び方法を開示することである。クライ
アントのクレジットカード番号は、データ伝送ネットワーク上では全く送信され
ない。加えて、本発明による方法は、支払用カードを発行したのが誰であるかと
いう事実には全く依存せず、カードに関係なく機能する。
【００１２】 ＜発明の簡単な説明＞ 本発明は、インターネットを介して支払用カードにより実行される支払処理の
セキュリティの改良に関する。本発明による支払サービス装置及び方法により、
クライアントは、電気通信ネットワーク上で自分のクレジットカード番号を全く
送信する必要なく、インターネットを介して、自分の支払用カードにより、自分
の希望する製品又はサービスの代金を支払えるようになる。加えて、本発明によ
る方法は、特定のコンピュータ又は企業が発行した支払用カードの使用に全く限
定されない。
【００１３】 本発明による支払サービス装置は、支払システムとの第一のアクセスインタフ
ェースと、認証システムとの第二のアクセスインタフェースと、電気通信ネット
ワークとの第三のアクセスインタフェースとを備える。この支払サービス装置は
、更に、クライアントに関連する証明書を保存する証明書データベースと、登録
サービスプロバイダに関する情報を保存するサービスプロバイダデータベースと
、クライアントに関する情報を保存するクライアントデータベースと、支払処理
に関する情報を保存する処理データベースと、疑わしい支払用カードの補助的リ
ストを含む検証データベースとを備える。
【００１４】 本発明によれば、クライアントデータベースは、例えば、クライアントの移動
体番号と、クライアントの支払用カードに関する情報とを備える。クライアント
の支払用カードとは、好適には、クレジットカードを意味する。クライアントの
支払用カード情報は、クライアントに関連する証明書の一部として含むこともで
きる。この支払サービス装置は、更に、支払処理と関係がある請求チケットを生
成する生成ブロックと、請求チケットと関係がある購入の確認を送信及び受信す
る電気通信ブロックと、電子識別子及び署名に基づいてクライアントを識別する
識別ブロックと、クライアントのクレジットカード情報をチェックする情報検索
ブロックとを備える。
【００１５】 クライアントデータベース及びサービスプロバイダデータベース内に含まれる
情報を、例えば、サービス支払装置の公開鍵を使用して、暗号化することが可能
である。
【００１６】 本発明の実施形態において、サービス支払装置は、移動体通信ネットワークと
の第四のアクセスインタフェースを備える。
【００１７】 本発明は、更に、移動体通信ネットワークと、電気通信ネットワークと、スマ
ートカードを備え、移動体通信ネットワーク又は電気通信ネットワークに接続さ
れる支払端末デバイスと、信用された第三者と、支払システムと、サービスプロ
バイダと、認証システムとを備える、電気通信システムにおいて安全に支払を行
う方法に関する。この方法において、クライアントに関連する証明書は、信用さ
れた第三者により生成及び発行され、注文される製品又はサービスは、電気通信
及び／又は移動体通信ネットワークを介して、ディスプレイ端末デバイスにより
サービスプロバイダを介して選択され、クライアントの支払用カード及び／又は
支払用カード情報は、注文した製品又はサービスの支払に使用される。
【００１８】 本発明によれば、支払サービス装置は、請求チケットの生成に使用される。注
文の確認は、移動体通信ネットワークを介して、クライアントの支払端末デバイ
スに送信される。支払端末デバイスとは、好適には、移動局を意味する。スマー
トカードとは、好適には、移動局に挿入される加入者識別モジュール（ＳＩＭ、
Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）を意味する。前述し
た注文の確認は、支払端末デバイス内で署名及び／又は暗号化される。この署名
及び／又は暗号化は、スマートカードにより実行される。スマートカードには、
署名及び／又は暗号化を実行するのに必要な鍵が格納されている。好ましくは、
スマートカードには、クライアントの電子識別子と、クライアントに関連する秘
密鍵と、支払サービス装置に関連する公開鍵とが格納されている。
【００１９】 署名及び／又は暗号化された注文の確認と、クライアントに関連する電子識別
子は、支払端末デバイスから、移動体通信ネットワークを介して、支払サービス
装置へ送信される。クライアントは、電子識別子に基づいて、支払サービス装置
により識別される。クライアントは、例えば、証明書データベースに含まれる情
報に基づいて、識別される。クライアントに関連する支払用カード番号が検索さ
れ、支払用カードの権利の行使について検証される。支払用カードの検証が成功
した場合は、支払が承認される。支払の承認前には、支払サービス装置に接続さ
れた検証データベースにおいて、クライアントの支払用カードが疑わしい支払用
カード又は禁止された支払用カードに含まれていないことをチェックすることが
できる。支払の決済（debiting）の要求は、支払システム内での実行のために更
に送信される。
【００２０】 支払用カードの有効性は、例えば別個の認証システムにおいて、チェックされ
る。クライアントに関連する支払用カード情報は、例えば支払サービス装置のデ
ータベースから、検索される。本発明の実施形態において、クライアントの支払
用カード番号は、支払サービス装置に接続された証明書データベースから検索さ
れる。支払用カードとは、好適には、ビザ（Ｖｉｓａ、登録商標）、マスターカ
ード（ＭａｓｔｅｒＣａｒｄ、登録商標）、又はダイナーズクラブ（Ｄｉｎｅｒ
ｓ Ｃｌｕｂ、登録商標）カード、或いはバンクカードを意味する。
【００２１】 クライアントの支払用カードの使用が承認された後、注文に関連する支払が実
行された事実の確認をサービスプロバイダに対して送信することができる。同様
の確認は、クライアントのディスプレイ端末デバイス又は支払端末デバイスへ送
信することもできる。
【００２２】 本発明の実施形態において、支払端末デバイス及びディスプレイ端末デバイス
とは、両方の機能を備える移動局を意味する。
【００２３】 本発明の実施形態において、支払端末デバイスとは、移動局を意味し、ディス
プレイ端末デバイスとは、コンピュータを意味する。
【００２４】 本発明の実施形態において、信用される第三者が証明書データベースを更新す
る。信用された第三者とは、例えば、認証局（ＣＡ、Ｃｅｒｔｉｆｉｃａｔｅ
Ａｕｔｈｏｒｉｔｙ）を意味する。
【００２５】 本発明の実施形態において、移動体通信ネットワークとは、ＧＳＭシステムに
適合する移動体通信ネットワークを意味する。
【００２６】 本発明の実施形態において、電気通信ネットワークとは、例えばインターネッ
ト網等のパケット交換方式のネットワークを意味する。
【００２７】 本発明は、更に、電気通信ネットワークと、カードリーダが挿入され、このカ
ードリーダにスマートカードを入力可能である、電気通信ネットワークに接続さ
れた端末デバイスと、信用された第三者と、支払システムと、サービスプロバイ
ダと、認証システムとを備える電気通信システムにおいて安全に支払を行う方法
に関する。この方法において、信用された第三者は、クライアントに関連する証
明書を生成及び発行する。注文される製品又はサービスは、電気通信ネットワー
クを介して、端末デバイスにより、サービスプロバイダから選択される。クライ
アントの支払用カード及び／又は支払用カード情報は、注文された製品又はサー
ビスの支払に使用される。
【００２８】 本発明によれば、支払サービス装置は、請求チケットの生成に使用される。行
われた注文の確認は、電気通信ネットワークを介して、クライアントの端末デバ
イスに送信される。端末デバイスとは、好適には、コンピュータを意味する。注
文の確認は、端末デバイスにより署名及び／又は暗号化される。この署名及び／
又は暗号化は、端末デバイスに取り付けられたカードリーダと、これに挿入され
たスマートカードとにより可能となる。クライアントは、署名及び／又は暗号化
を実行するのに必要な鍵が格納された自分だけのスマートカードをカードリーダ
に入力する。好ましくは、スマートカードには、クライアントの電子識別子と、
クライアントに関連する秘密鍵と、支払サービス装置に関連する公開鍵とが格納
されている。
【００２９】 署名及び／又は暗号化された注文の確認と、クライアントに関連する電子識別
子は、支払端末デバイスから、電気通信ネットワークを介して、支払サービス装
置へ送信される。クライアントは、署名及び／又は電子識別子に基づいて、支払
サービス装置により識別される。クライアントは、例えば、証明書データベース
に含まれる情報に基づいて、識別される。クライアントに関連する支払用カード
番号が検索され、支払用カードの権利の行使について検証される。支払用カード
の検証が成功した場合は、支払が承認される。支払の承認前には、支払サービス
装置に接続された検証データベースにおいて、クライアントの支払用カードが疑
わしい支払用カード又は禁止された支払用カードに含まれていないことをチェッ
クすることができる。支払の決済の要求は、支払システム内での実行のために更
に送信される。
【００３０】 支払用カードの有効性は、好適には、別個の認証システムにおいてチェックさ
れる。クライアントに関連する支払用カード情報は、例えば支払サービス装置の
データベースから検索される。本発明の実施形態において、クライアントの支払
用カード番号は、支払サービス装置に接続された証明書データベースから検索さ
れる。支払用カードとは、好適には、ビザ（Ｖｉｓａ、登録商標）、マスターカ
ード（ＭａｓｔｅｒＣａｒｄ、登録商標）、又はダイナーズクラブ（Ｄｉｎｅｒ
ｓ Ｃｌｕｂ、登録商標）カード、或いはバンクカードを意味する。
【００３１】 クライアントの支払用カードの使用が承認された後、注文に関連する支払が実
行された事実の確認をサービスプロバイダに送信することができる。同様の確認
は、クライアントの端末デバイスへ送信することもできる。
【００３２】 本発明の実施形態において、信用された第三者は、証明書データベースを更新
する。信用された第三者とは、例えば、認証局（ＣＡ、Ｃｅｒｔｉｆｉｃａｔｅ
Ａｕｔｈｏｒｉｔｙ）を意味する。
【００３３】 本発明の実施形態において、電気通信ネットワークとは、例えばインターネッ
ト網等のパケット交換方式のネットワークを意味する。
【００３４】 従来技術と比較すると、本発明は、いくつかの利点を提供する。本発明の結果
、オープンな電気通信ネットワーク内で処理されている情報には、決済の形態に
関係する実際の情報の一部が含まれない。これは、クライアントがクレジットカ
ードにより購入の支払を行う時、クライアントのクレジットカード番号が、電気
通信ネットワーク上で全く送信されないことを意味する。このため、本発明が提
示する方法のセキュリティ水準は、著しく高くなる。
【００３５】 更に、本発明は、特定の支払形態又は支払システムに全く制限されない。これ
は、あらゆる支払形態において使用可能である。
【００３６】 本発明の結果、支払処理の関係者は、セキュリティを改善するハードウェア又
はソフトウェアに大きな投資を行う必要がなくなる。
【００３７】 以下の項目において、本発明について、その幾つかの実施形態の助けをかりて
、説明する。
【００３８】 ＜発明の詳細な説明＞ 図１に示すシステムは、支払サービス装置ＰＳを備える。この支払サービス装
置には、五種類のデータベース、つまり、クライアントデータベースＤＢと、サ
ービスプロバイダデータベースＲＥＴと、処理データベースＴＲＡＮＳと、検証
データベースＢＬと、証明書データベースＣＥＲＴとが接続されている。クライ
アントデータベースＤＢは、クライアントに関する情報を含む。クライアント情
報は、例えば、クライアントの名前と、住所と、識別番号と、移動体番号と、ク
ライアントの支払用カードに関係する情報の一部とを含むことができる。サービ
スプロバイダデータベースＲＥＴは、登録サービスプロバイダに関する情報を含
む。サービスプロバイダに関する情報は、例えば、サービスプロバイダのＩＰア
ドレス（ＩＰ、Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）を含むことができる。更
に、サービスプロバイダに関する情報は、例えば、サービスプロバイダが受け付
ける支払用カード、及びサービスプロバイダの取引銀行を含むことができる。
【００３９】 処理データベースＴＲＡＮＳには、支払サービス装置ＰＳを介して行われた製
品又はサービスの注文の証票が格納される。処理データベースＴＲＡＮＳには、
必要な場合に、実行された購入を後で疑いなく検証することを可能にする証票保
管場所のような役割を果たす責任がある。検証データベースＢＬには、疑わしい
支払用カードに関する情報を保存し、ブラックリストのような役割を果たす責任
がある。証明書データベースＣＥＲＴには、例えばクライアントに関する情報及
び証明書の発行者に関する情報等を含む、クライアントに対して生成された証明
書が含まれる。この種の情報は、例えば、クライアントの名前及び識別番号と、
クライアントの住所と、クライアントの公開鍵と、電子識別子とを含むことがで
きる。この証明書は、信用された第三者ＴＴＰにより発行され、信用された第三
者ＴＴＰは証明書データベースＣＥＲＴの更新も行う。信用された第三者ＴＴＰ
は、好適には、認証局を意味する。
【００４０】 図１に示す例は、四種類のアクセスインタフェース、つまり、支払システムＢ
ＡＮＫとの第一のアクセスインタフェース１と、認証システムＡＵＴとの第二の
アクセスインタフェース２と、電気通信ネットワークＮＥＴとの第三のアクセス
インタフェース３と、移動体通信ネットワークＰＬＭＮとの第四のアクセスイン
タフェースとを備える。前述のシステム、データベース、及びネットワークは、
関連するアクセスインタフェースを介して、支払サービス装置ＰＳに接続される
。移動体通信ネットワークＰＬＭＮとは、好適には、ＧＳＭシステムに適合する
移動体通信ネットワークを意味する。電気通信ネットワークＮＥＴとは、主に、
インターネット等のパケット交換方式のデータ伝送ネットワークを意味する。し
かしながら、電気通信ネットワークＮＥＴは、他の任意のパケット交換方式のデ
ータ伝送ネットワークであってもよい。
【００４１】 支払サービス装置ＰＳは、更に、支払処理に関係する請求チケットを生成する
生成ブロックＰＡＹを備える。電気通信ブロックＰＢは、請求チケットに関係す
る注文の確認を送受信するために使用される。識別ブロックＩＤは、電子識別子
及び／又は署名に基づいてクライアントを識別するために使用される。情報検索
ブロックＩＲは、クライアントに関係する支払用カード情報を見つけだすために
使用される。
【００４２】 移動体通信ネットワークＰＬＭＮには、好適には移動局を意味する支払端末デ
バイスＰＴＥが接続される。移動局ＰＴＥには、好適には加入者識別モジュール
であるスマートカードＳＩＭが接続される。加入者識別モジュールＳＩＭには、
例えば、加入者識別モジュールＳＩＭの所有者に関連する電子識別子と、所有者
の秘密鍵と、支払サービス装置に関連づけられた公開鍵とが格納される。この秘
密鍵は、好適には、ＰＫＩシステムに適合する秘密鍵を指す。
【００４３】 ネットワークＮＥＴには、サービスプロバイダＳＰと、ディスプレイ端末デバ
イスＤＴＥとが接続される。サービスプロバイダＳＰとは、電気通信ネットワー
クＮＥＴを介して購入を行う可能性をクライアントに提供する存在を意味する。
この購入は、クライアントの支払用カードで決済される。ディスプレイ端末デバ
イスＤＴＥとは、好適には、サービスプロバイダＳＰが提供するサービスを使用
するのに必要な機能及びデバイスを備える普通のコンピュータを意味する。
【００４４】 支払サービス装置ＰＳには、認証システムＡＵＴが接続される。認証システム
ＡＵＴにより、支払サービス装置ＰＳは、クライアントの支払用カードの有効性
をチェックすることができる。この例において、認証システムＡＵＴは、関連す
るデータ伝送ネットワークで構成される。各データ伝送ネットワークを介して、
支払サービス装置ＰＳは、支払用カードを提供する各企業の情報システムへのア
クセスを有する。
【００４５】 支払サービス装置ＰＳには、更に、支払システムＢＡＮＫが接続される。支払
システムＢＡＮＫとは、一般には、実際にクライアントの支払用カードシステム
で決済を行い、これに応じて、同合計額をサービスプロバイダＳＰの口座の貸方
に記入するシステムを意味する。
【００４６】 支払サービス装置ＰＳは、必要な場合、ファイアウォールを使用することで、
電気通信ネットワークＮＥＴから分離することができる。このファイアウォール
とは、外部の存在が、ある企業のリソース又は所有する電気通信ネットワークの
リソースに無断でアクセスするのを防止する目的で使用されるソフトウェア又は
ハードウェア構成を意味する。
【００４７】 図２に示すシステムは、支払サービス装置ＰＳを備える。この支払サービス装
置には、五種類のデータベース、つまり、クライアントデータベースＤＢと、サ
ービスプロバイダデータベースＲＥＴと、処理データベースＴＲＡＮＳと、検証
データベースＢＬと、証明書データベースＣＥＲＴとが接続されている。クライ
アントデータベースＤＢは、クライアントに関する情報を含む。クライアント情
報は、例えば、クライアントの名前と、住所と、識別番号と、移動体番号と、ク
ライアントの支払用カードに関係する情報の一部とを含むことができる。サービ
スプロバイダデータベースＲＥＴは、登録サービスプロバイダに関する情報を含
む。サービスプロバイダに関する情報は、例えば、サービスプロバイダのＩＰア
ドレス（ＩＰ、Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）を含むことができる。更
に、サービスプロバイダに関する情報は、例えば、サービスプロバイダが受け付
ける支払用カード、及びサービスプロバイダの取引銀行を含むことができる。処
理データベースＴＲＡＮＳには、支払サービス装置ＰＳを介して行われた製品又
はサービスの注文の証票が格納される。処理データベースＴＲＡＮＳには、必要
な場合に、実行された購入を後で疑いなく検証することを可能にする証票保管場
所のような役割を果たす責任がある。検証データベースＢＬには、疑わしい支払
用カードに関する情報を保存し、ブラックリストのような役割を果たす責任があ
る。証明書データベースＣＥＲＴには、例えばクライアントに関する情報及び証
明書の発行者に関する情報等を含む、クライアントに対して生成された証明書が
含まれる。この種の情報は、例えば、クライアントの名前及び識別番号と、クラ
イアントの住所と、クライアントの公開鍵と、電子識別子とを含むことができる
。この証明書は、信用された第三者ＴＴＰにより発行され、信用された第三者Ｔ
ＴＰは証明書データベースＣＥＲＴの更新も行う。信用された第三者ＴＴＰは、
好適には、認証局を意味する。
【００４８】 図２に示す例において、支払サービス装置は、三種類のアクセスインタフェー
ス、つまり、支払システムＢＡＮＫとの第一のアクセスインタフェース１と、認
証システムＡＵＴとの第二のアクセスインタフェース２と、電気通信ネットワー
クＮＥＴとの第三のアクセスインタフェース３とを備える。前述のシステム及び
電気通信ネットワークＮＥＴは、関連するアクセスインタフェースを介して、支
払サービス装置ＰＳに接続される。電気通信ネットワークＮＥＴとは、主に、イ
ンターネット等のパケット交換方式のデータ伝送ネットワークを意味する。しか
しながら、電気通信ネットワークＮＥＴは、他の任意のパケット交換データ伝送
ネットワークであってもよい。
【００４９】 支払サービス装置ＰＳは、更に、支払処理に関係する請求チケットを生成する
生成ブロックＰＡＹを備える。電気通信ブロックＰＢは、請求チケットに関係す
る注文の確認を送受信するために使用される。識別ブロックＩＤは、電子識別子
及び／又は署名に基づいてクライアントを識別するために使用される。情報検索
ブロックＩＲは、クライアントに関係する支払用カード情報を見つけだすために
使用される。
【００５０】 電気通信ネットワークＮＥＴには、サービスプロバイダＳＰと、端末デバイス
ＴＥとが接続される。サービスプロバイダＳＰとは、電気通信ネットワークＮＥ
Ｔを介して購入を行う可能性をクライアントに提供する存在を意味する。この購
入は、クライアントの支払用カードで決済される。端末デバイスＴＥとは、好適
には、サービスプロバイダＳＰが提供するサービスを使用するのに必要な機能及
びデバイスを備える普通のコンピュータを意味する。端末デバイスＴＥには、ス
マートカードリーダＳＣＲが接続される。このカードリーダＳＣＲには、クライ
アントのスマートカードが入力される。スマートカードＳＣには、例えば、スマ
ートカードＳＣの所有者に関連する電子識別子と、所有者の秘密鍵と、支払サー
ビス装置に関係する公開鍵とが格納される。この秘密鍵は、好ましくは、ＰＫＩ
システムに適合する秘密鍵を指す。このカードリーダＳＣＲは、端末デバイスＴ
Ｅの内部にインストールされた機能を意味することも可能である。
【００５１】 支払サービス装置ＰＳには、認証システムＡＵＴが接続される。認証システム
ＡＵＴにより、支払サービス装置ＰＳは、クライアントの支払用カードの有効性
をチェックすることができる。この例において、認証システムＡＵＴは、関連す
るデータ伝送ネットワークで構成される。各データ伝送ネットワークを介して、
支払サービス装置ＰＳは、支払用カードを提供する各企業の情報システムへのア
クセスを有する。
【００５２】 支払サービス装置ＰＳには、更に、支払システムＢＡＮＫが接続される。支払
システムＢＡＮＫとは、一般には、実際にクライアントの支払用カードシステム
で決済を行い、これに応じて、同合計金額をサービスプロバイダＳＰの口座の貸
方に記入するシステムを意味する。
【００５３】 支払サービス装置ＰＳは、必要な場合、ファイアウォールを使用することで、
電気通信ネットワークＮＥＴから分離することができる。このファイアウォール
とは、外部の存在が、ある企業又はシステムのリソースに無断でアクセスするの
を防止する目的で使用されるソフトウェア又はハードウェア構成を意味する。
【００５４】 図３は、本発明の機能を例示する好適なフローチャートの一つである。図３に
示す例は、ディスプレイデバイスＤＴＥと、支払端末デバイスＰＴＥと、支払端
末デバイスＰＴＥに挿入されるスマートカードＳＩＭと、サービスプロバイダＳ
Ｐと、支払サービス装置ＰＳと、証明書データベースＣＥＲＴと、認証システム
ＡＵＴと、支払システムＢＡＮＫとを備える。ディスプレイ端末デバイスＤＴＥ
は、好適には、普通のコンピュータを意味する。支払端末デバイスＰＴＥは、好
適には、移動局を意味する。スマートカードＳＩＭは、移動局の加入者識別モジ
ュールを意味する。
【００５５】 菱形３０は、クライアントがコンピュータＤＴＥを介して行う行動を表すため
に使用される。クライアントは、サービスプロバイダＳＰが提供するサービスに
関係するWWWサイトを選択する。サービスプロバイダが提供するサービスには、
登録が必要な場合がある。サービスへの登録と併せて、クライアントは、自分自
身に関する情報をサービスプロバイダＰＳに伝送する。この情報には、例えば、
名前、住所、及び移動体番号を含めることができる。このサービスで必要となる
WWWサイトへのアクセスには、クライアントによるクライアント識別子及びパス
ワードの入力が必要な場合がある。加えて、クライアントは、信用された第三者
が発行した証明書を有している。この証明書は、例えば、支払サービス装置ＰＳ
の証明書データベースに保存されている。支払サービス装置ＰＳは、例えば、支
払サービス装置ＰＳの使用に関する契約を結んでいる全サービスプロバイダを含
むデータベースを備える。このサービスプロバイダデータベースは、例えば、サ
ービスプロバイダが受け付ける支払用カードに関する情報と、サービスプロバイ
ダの取引銀行に関する情報とを含む。サービスプロバイダデータベースに含まれ
る情報は、必要な場合には、例えば、支払サービス装置の公開鍵により、暗号化
することができる。
【００５６】 矢印３１は、クライアントが、WWWサイトを介して、サービスプロバイダＳＰ
に伝送する情報を表すために使用されている。これは、サービスプロバイダＳＰ
のWWWサイトを介して、希望する製品及び／又はサービスをクライアントが選択
したことを意味する。加えて、クライアントは、希望する支払形態を選択する。
この例において、それはビザ（Ｖｉｓａ、登録商標）カードである。クライアン
トには、自分の移動体番号をフォームに記入するように要求することもできる。
必要なすべての情報を記入または選択した後、クライアントは、例えば、WWWサ
イトの支払ボタンを押すことで、注文を送信する。支払ボタンを押した結果とし
て、クライアントに対して、支払サービス装置が作成したWWWサイトを表示する
ことができる。
【００５７】 サービスプロバイダＳＰは、クライアントから受領した情報を、矢印３２で示
すように、支払サービス装置ＰＳへ送信する。サービスプロバイダＳＰは、支払
サービス装置ＰＳに対して、ユーザ自身がWWWサイトに入力していない情報を送
信することもできる。この種の情報には、例えば、クライアントの登録情報に含
まれる移動体番号と、サービスプロバイダＳＰの名称又は識別子と、注文された
製品又はサービスの合計金額と、日付とを含めることができる。サービスプロバ
イダＳＰが支払サービス装置ＰＳに送信する情報は、必要な場合には、暗号化す
ることが可能であり、或いは、例えばハッシュ関数を使用して、この情報のチェ
ックサムを計算することができる。このハッシュ関数とは、一定の入力から個別
のチェックサムを生成する関数を意味する。これにより、伝送される情報の信頼
性を確保することが可能となる。しかしながら、サービスプロバイダＳＰにより
送られる情報はそれ自体が機密事項を含むものではないため、暗号又はチェック
サムの生成は、必須ではない。つまり、サービスプロバイダＳＰは、いかなる時
点においても、支払サービス装置ＰＳに対して、例えば、支払用カードの番号又
はその有効性といったクライアントの支払用カードに関する更に詳細な情報を送
信しない。クライアントの支払用カードについては、サービスプロバイダＳＰは
、支払サービス装置ＰＳに対して、支払用カード会社に関する情報の一部のみ、
つまり、支払用カードが、例えば、ビザ（Ｖｉｓａ、登録商標）、マスターカー
ド（ＭａｓｔｅｒＣａｒｄ、登録商標）、ダイナーズクラブ（Ｄｉｎｅｒｓ Ｃ
ｌｕｂ、登録商標）、又はバンクカードであることのみを送信する場合がある。
【００５８】 支払サービス装置ＰＳは、矢印３３ａで示すように、クライアントの移動局Ｐ
ＴＥに対して、注文の確認を、例えば、サービスプロバイダＳＰから受領した情
報に基づく短いメッセージとして送信する。この注文の確認は、クライアントが
行った注文に関する情報を含む。この種の情報は、例えば、日付、注文した製品
及びサービス、合計額、及びその他である。クライアントは、注文の確認の情報
をチェックする。注文の確認に含まれる情報が正しい場合、クライアントは、自
分だけの秘密署名鍵により、この注文の確認に署名する。加入者識別モジュール
ＳＩＭには、所有者に関連する電子識別子と、所有者の秘密鍵とを格納すること
が可能である。この秘密鍵とは、好適には、ＰＫＩシステムに適合する秘密鍵を
指す。移動局により署名するには、クライアントが、所定のコード、例えばＰＩ
Ｎコード（ＰＩＮ、Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍ
ｂｅｒ）を自分の移動局に入力する必要があることにしても良い。
【００５９】 注文の確認に加え、矢印３３ｂで示すように、クライアントは、支払サービス
装置に対して、自分の移動局ＰＴＥから、自分の電子識別子を送信する。支払サ
ービス装置ＰＳは、矢印３４ａ及び３４ｂで示すように、移動局ＰＴＥから送信
された情報を受領し、支払サービス装置ＰＳに接続された証明書データベースＣ
ＥＲＴにおいて、クライアントの署名をチェックする。証明書データベースＣＥ
ＲＴを読む権利は、支払サービス装置ＰＳが単独で有する。支払サービス装置Ｐ
Ｓは、クライアントの署名及び電子識別子を、例えば、クライアントデータベー
スを利用することで、更に認証する。
【００６０】 クライアントの身元が実証された場合、支払サービス装置ＰＳは、クライアン
トのクレジットカード番号を見つけ出す。この機能は、菱形３５により表されて
いる。支払用カード番号は、例えば、支払サービス装置ＰＳに取り付けられたク
ライアントデータベースにおいて、チェックされる。クライアントデータベース
に含まれる情報は、支払サービス装置ＰＳの公開鍵により暗号化されている。こ
れにより、支払サービス装置ＰＳのみが、クライアントデータベースに含まれる
情報を解読し、所有する秘密鍵により読み取り可能な形態にすることができる。
或いは、クライアントの支払用カード番号は、証明書データベースＣＥＲＴのク
ライアント固有の証明書に保存することもできる。
【００６１】 支払サービス装置ＰＳがクライアントの支払用カード番号を見つけると、この
番号は、矢印３６ａで示すように、認証システムＡＵＴに送られ、チェックされ
る。認証システムＡＵＴは、支払用カード番号により示されるカードが有効であ
ることをチェックする。認証システムＡＵＴは、有効性チェックの結果を、支払
サービス装置ＰＳに対して、矢印３６ｂで示すように返信する。
【００６２】 次に、クライアントが行った注文に関係する支払を実行することができる。支
払を承認する前に、支払サービス装置ＰＳに付帯された検証データベースにおい
て、クライアントの支払用カードが疑わしいカード又は禁止されたカードに含ま
れていないことをチェックすることができる。支払サービス装置ＰＳは、支払の
実行の確認を、サービスプロバイダＳＰとクライアントとの両方に、矢印３７ａ
及び３７ｂで示すように送信する。次に、支払を実行するコマンドを、支払シス
テムＢＡＮＫに対して、矢印３８で示すように送信することができる。支払シス
テムＢＡＮＫは、注文が示す額をクライアントの支払用カードの借方に記入（de
bit）し、これに応じて、同額をサービスプロバイダＳＰの口座の貸方に記入す
る。
【００６３】 すべての注文の証票は、支払サービス装置ＰＳに付帯された処理データベース
に格納することができる。このデータベースに格納されるデータレコードには、
例えば、以下の情報が含まれる。 ・クライアントの電子識別情報、支払用カードの詳細情報、口座番号、名前、
及び住所 ・注文の合計額 ・受領者 ・日付 ・クライアントの署名 ・認証コード ・認証局から受領したタイムスタンプ
【００６４】 図３に示す実施形態において、支払サービス装置ＰＳは、特定の支払用カード
を使用する際には、特定の移動体番号を使用することを要する機能を備えること
ができる。これは、クライアントが自分の購入物の支払を、例えばビザ（ＶＩＳ
Ａ、登録商標）カードで行いたい場合、そのクライアントは、特定の加入者識別
モジュールを自分の移動局に挿入する必要があることを意味する。
【００６５】 図３に示す実施形態において、支払端末デバイスＰＴＥ及びディスプレイデバ
イスＤＴＥの両方は、物理的に同じデバイス、好ましくは移動局を意味する。
【００６６】 図４は、本発明の機能を例示する好適な信号送信フローチャートの一つである
。図４に示す例は、端末デバイスＴＥと、端末デバイスに取り付けられたカード
リーダＳＲＣと、これと互換性のあるスマートカードＳＣと、サービスプロバイ
ダＳＰと、支払サービス装置ＰＳと、証明書データベースＣＥＲＴと、認証シス
テムＡＵＴと、支払システムＢＡＮＫとを備える。端末デバイスＴＥは、好適に
は、コンピュータを意味する。
【００６７】 菱形４０は、クライアントがコンピュータＴＥを介して行う行動を表すために
使用される。クライアントは、サービスプロバイダＳＰが提供するサービスに関
係するWWWサイトを選択する。サービスプロバイダが提供するサービスには、登
録が必要な場合がある。サービスへの登録と併せて、クライアントは、自分自身
に関する情報をサービスプロバイダＰＳに伝送する。この種の情報には、例えば
、名前、住所、及び移動体番号を含めることができる。このサービスで必要とな
るWWWサイトへのアクセスには、クライアントによるクライアント識別子及びパ
スワードの入力が必要な場合がある。加えて、クライアントは、信用された第三
者が発行した証明書を有している。この証明書は、例えば、支払サービス装置Ｐ
Ｓの証明書データベースに保存されている。支払サービス装置ＰＳは、例えば、
支払サービス装置ＰＳの使用に関する契約を結んでいる全サービスプロバイダを
含むデータベースを備える。このサービスプロバイダデータベースは、例えば、
サービスプロバイダが受け付ける支払用カードに関する情報と、サービスプロバ
イダの取引銀行に関する情報とを含む。サービスプロバイダデータベースに含ま
れる情報は、必要な場合には、例えば、支払サービス装置の公開鍵により、暗号
化することができる。
【００６８】 矢印４１は、クライアントが、WWWサイトを介して、サービスプロバイダＳＰ
に伝送する情報を表すために使用されている。これは、サービスプロバイダＳＰ
のWWWサイトを介して、希望する製品及び／又はサービスをクライアントが選択
したことを意味する。加えて、クライアントは、希望する支払形態を選択し、こ
の例において、これはビザ（Ｖｉｓａ、登録商標）カードである。クライアント
には、自分の移動体番号をフォームに記入するように要求することもできる。必
要なすべての情報を記入または選択した後、クライアントは、例えば、WWWサイ
トの支払ボタンを押すことで、注文を送信する。支払ボタンを押した結果として
、クライアントに対して、支払サービス装置が作成したWWWサイトを表示するこ
とができる。
【００６９】 サービスプロバイダＳＰは、クライアントから受領した情報を、矢印４２で示
すように、支払サービス装置ＰＳへ送信する。サービスプロバイダＳＰは、支払
サービス装置ＰＳに対して、ユーザ自身がWWWサイトに入力していない情報を送
信することもできる。この種の情報には、例えば、クライアントの登録情報に含
まれる移動体番号と、サービスプロバイダＳＰの名称又は識別子と、注文された
製品又はサービスの合計額と、日付とを含めることができる。サービスプロバイ
ダＳＰが支払サービス装置ＰＳに送信する情報は、必要な場合には、暗号化する
ことが可能であり、或いは、例えばハッシュ関数を使用して、この情報のチェッ
クサムを計算することができる。このハッシュ関数とは、一定の入力から個別の
チェックサムを生成する関数を意味する。これにより、伝送する情報の信頼性を
確保することが可能となる。しかしながら、サービスプロバイダＳＰにより送ら
れる情報はそれ自体が機密事項を含むものではないため、暗号又はチェックサム
の生成は、必須ではない。つまり、サービスプロバイダＳＰは、いかなる時点に
おいても、支払サービス装置ＰＳに対して、例えば、支払用カードの番号又はそ
の有効性といったクライアントの支払用カードに関する更に詳細な情報を送信し
ない。クライアントの支払用カードについては、サービスプロバイダＳＰは、支
払サービス装置ＰＳに対して、支払用カード会社に関する情報の一部のみ、つま
り、支払用カードが、例えば、ビザ（Ｖｉｓａ、登録商標）、マスターカード（
ＭａｓｔｅｒＣａｒｄ、登録商標）、ダイナーズクラブ（Ｄｉｎｅｒｓ Ｃｌｕ
ｂ、登録商標）、又はバンクカードであることのみを送信することができる。
【００７０】 支払サービス装置ＰＳは、矢印４３ａで示すように、クライアントの端末デバ
イスＴＥに対して、サービスプロバイダＳＰから受領した情報に基づいて、注文
の確認を送信する。この注文の確認は、クライアントが行った注文に関する情報
を含む。この種の情報は、例えば、日付、注文した製品及びサービス、合計額、
及びその他である。クライアントは、注文の確認の情報をチェックする。注文の
確認に含まれる情報が正しい場合、クライアントは、自分だけの秘密署名鍵によ
り、この注文の確認に署名する。この署名は、コンピュータＴＥに取り付けられ
たカードリーダＳＣＲと、これと互換性のあるクライアントのスマートカードと
を用いて実行される。スマートカードＳＣには、スマートカードＳＣの所有者に
関連する電子識別子と、所有者の秘密鍵とが格納される。この秘密鍵とは、好適
には、ＰＫＩシステムに適合する秘密鍵を指す。端末デバイスＴＥとカードリー
ダＳＣＲとを用いて署名するには、クライアントが、所定のコード、例えばＰＩ
Ｎコード（ＰＩＮ、Ｐｅｒｓｏｎａｌ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ Ｎｕｍ
ｂｅｒ）を自分の移動局に入力する必要があることにしても良い。
【００７１】 注文の確認に加え、クライアントは、矢印４３ｂで示すように、支払サービス
装置ＰＳに対して、自分の移動局ＰＴＥから、自分の電子識別子を送信する。支
払サービス装置ＰＳは、矢印４４ａ及び４４ｂで示すように、コンピュータＴＥ
により送信された情報を受領し、支払サービス装置ＰＳに付帯する証明書データ
ベースＣＥＲＴにおいて、クライアントの署名をチェックする。証明書データベ
ースＣＥＲＴを読む権利は、支払サービス装置ＰＳが単独で有する。支払サービ
ス装置ＰＳは、クライアントの署名及び電子識別子を、例えば、クライアントデ
ータベースを利用することで、更に認証する。
【００７２】 クライアントの身元が実証された場合、支払サービス装置ＰＳは、クライアン
トのクレジットカード番号を見つけ出す。この機能は、菱形４５により表されて
いる。支払用カード番号は、例えば、支払サービス装置ＰＳに付帯されたクライ
アントデータベースにおいて、チェックされる。クライアントデータベースに含
まれる情報は、支払サービス装置ＰＳの公開鍵により暗号化されている。これに
より、支払サービス装置ＰＳのみが、クライアントデータベースに含まれる情報
を解読し、所有する秘密鍵により読み取り可能な形態にすることができる。或い
は、クライアントの支払用カード番号は、証明書データベースＣＥＲＴのクライ
アント固有の証明書に保存することもできる。
【００７３】 支払サービス装置ＰＳがクライアントの支払用カード番号を見つけると、この
番号は、矢印４６ａで示すように、認証システムＡＵＴに送られ、チェックされ
る。認証システムＡＵＴは、支払用カード番号により示されるカードが有効であ
ることをチェックする。認証システムＡＵＴは、矢印４６ｂで示すように、有効
性チェックの結果を、支払サービス装置ＰＳに対して返信する。
【００７４】 次に、クライアントが行った注文に関係する支払を実行することができる。支
払を承認する前に、支払サービス装置ＰＳに付帯された検証データベースにおい
て、クライアントの支払用カードが疑わしいカード又は禁止されたカードに含ま
れていないことをチェックすることができる。支払サービス装置ＰＳは、矢印４
７ａ及び４７ｂで示すように、支払の実行の確認を、サービスプロバイダＳＰと
クライアントとの両方に送信する。次に、矢印４８で示すように、支払を実行す
るコマンドを、支払システムＢＡＮＫに対して送信することができる。支払シス
テムＢＡＮＫは、注文が示す額をクライアントの支払用カードの借方に記入し、
これに応じて、同じ金額をサービスプロバイダＳＰの口座の貸方に記入する。
【００７５】 すべての注文の証票は、支払サービス装置ＰＳに付帯された処理データベース
に格納することができる。このデータベースに格納されるデータレコードには、
例えば、以下の情報が含まれる。 ・クライアントの電子識別情報、支払用カードの詳細情報、口座番号、名前、
及び住所 ・注文の合計額 ・受領者 ・日付 ・クライアントの署名 ・認証コード ・認証局から受領したタイムスタンプ
【００７６】 本発明は、先に言及した各実施形態のみに限定されず、特許請求の範囲により
画定される発明の概念の範囲内で、様々な変形例が可能である。
【図面の簡単な説明】
【図１】 本発明によるシステムの一実施形態を示す図である。
【図２】 本発明によるシステムの一実施形態を示す図である。
【図３】 本発明による信号送信フローチャートの一つを示す図である。
【図４】 本発明による信号送信フローチャートの一つを示す図である。
【手続補正書】特許協力条約第３４条補正の翻訳文提出書
【提出日】平成１４年２月１９日（２００２．２．１９）
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項２】 上記支払用カードが、クレジットカードであることを特徴と
する請求項１記載の支払サービス装置。
【請求項３】 上記クライアントデータベース（ＤＢ）及び／又は上記サー
ビスプロバイダデータベース（ＲＥＴ）に含まれる情報が暗号化されていること
を特徴とする、請求項１又は２に記載の支払サービス装置。
【請求項４】 上記支払用カード情報が、上記証明書データベース（ＣＥＲ
Ｔ）内のクライアントの証明書に含まれることを特徴とする、請求項１又は２に 記載 の支払サービス装置。
【請求項５】 電気通信システムにおいて安全な支払を行う方法であって、
前記電気通信システムが、 移動体通信ネットワーク（ＰＬＭＮ）と、 電気通信ネットワーク（ＮＥＴ）と、 スマートカード（ＳＩＭ）を備えて上記移動体通信ネットワーク（ＰＬＭＮ）
に接続される支払端末デバイス（ＰＴＥ）と、 上記移動体通信ネットワーク（ＰＬＭＮ）及び／又は上記電気通信ネットワー
ク（ＮＥＴ）に接続されるディスプレイ端末デバイス（ＤＴＥ）と、 信用された第三者（ＴＴＰ）と、 支払システム（ＢＡＮＫ）と、 サービスプロバイダ（ＳＰ）と、 認証システム（ＡＵＴ）と、 を含み、 前記方法が、 上記信用された第三者により、クライアントに関連する証明書を生成及び発行
するステップと、 上記ディスプレイ端末デバイス（ＤＴＥ）を用いて、上記電気通信ネットワー
ク（ＮＥＴ）及び／又は上記移動体通信ネットワーク（ＰＬＭＮ）を介して、上
記サービスプロバイダ（ＳＰ）から、注文すべき製品又はサービスを選択するス
テップと、 注文された製品又はサービスの支払をするために、クライアントの支払用カー
ド及び／又は支払用カード情報を使用するステップと、 を有し、 前記方法が、更に、 支払サービス装置を用いて、上記注文された製品又はサービスに関連する請求
チケットを生成するステップと、 注文の確認を、クライアントの上記支払端末デバイス（ＰＴＥ）に対し、上記
移動体通信ネットワーク（ＰＬＭＮ）を介して送信するステップと、 上記支払端末デバイス（ＰＴＥ）を用いて、前記注文の確認に対して、署名し
及び／又は暗号化するステップと、 前記署名され及び／又は暗号化された注文の確認と、クライアントに関連する
電子識別情報とを、上記支払端末デバイス（ＰＴＥ）から上記移動体通信ネット
ワーク（ＰＬＭＮ）を経由して上記支払サービス装置（ＰＳ）へ送信するステッ
プと、 前記署名及び／又は電子識別情報に基づいて、上記支払サービス装置（ＰＳ）
によりクライアントを識別するステップと、 前記署名及び／又は電子識別情報に基づいて、クライアントに関連する支払用
カード番号を検索するステップと、 上記支払用カードの権利の行使についてチェックし、上記支払用カードの検証
に成功した場合、支払を承認するステップと、 を備えることを特徴とする方法。
【請求項６】 上記クライアントが、証明書データベース（ＣＥＲＴ）に含
まれる情報に基づいて識別されることを特徴とする請求項５記載の方法。
【請求項７】 上記クライアントに関連する上記支払用カード番号が、上記
支払サービス装置（ＰＳ）のクライアントデータベース（ＤＢ）から検索される
ことを特徴とする請求項５記載の方法。
【請求項８】 上記クライアントの上記支払用カード番号が、上記支払サー
ビス装置（ＰＳ）に付帯された証明書データベース（ＣＥＲＴ）から検索される
ことを特徴とする請求項５記載の方法。
【請求項９】 上記支払用カードの有効性が、上記認証システム（ＡＵＴ）
においてチェックされることを特徴とする請求項５記載の方法。
【請求項１０】 上記支払用カードが、疑わしいカード又は禁止されたカー
ドではないことを、検証データベース（ＢＬ）においてチェックすることを特徴
とする請求項５記載の方法。
【請求項１１】 支払の決済（debit）に関する要求が、上記支払用カード
の有効性がチェックされた後、上記支払システム（ＢＡＮＫ）に送信されること
を特徴とする請求項５、９、又は１０のいずれか一項に記載の方法。
【請求項１２】 注文の成功の確認（confirmation of the succeeding of
the order）が、クライアントの上記ディスプレイ端末デバイス（ＤＴＥ）又は
上記支払端末デバイス（ＰＴＥ）と、上記サービスプロバイダ（ＳＰ）とに送信
されることを特徴とする請求項５記載の方法。
【請求項１３】 証明書データベースが、上記信用された第三者（ＴＴＰ）
により更新されることを特徴とする請求項５又は６記載の方法。
【請求項１４】 上記支払端末デバイス（ＰＴＥ）と上記ディスプレイ端末
デバイス（ＤＴＥ）とが、移動局を意味することを特徴とする請求項５記載の方
法。
【請求項１５】 上記支払端末デバイス（ＰＴＥ）が移動局を意味し、上記
ディスプレイ端末デバイス（ＤＴＥ）がコンピュータを意味することを特徴とす
る請求項５記載の方法。
【請求項１６】 上記支払用カードが、ビザ（Ｖｉｓａ、登録商標）、マス
ターカード（ＭａｓｔｅｒＣａｒｄ、登録商標）、又はダイナーズクラブ（Ｄｉ
ｎｅｒｓ Ｃｌｕｂ、登録商標）カード、或いはバンクカードを意味することを
特徴とする請求項５記載の方法。
【請求項１７】 上記スマートカード（ＳＩＭ）が、加入者識別モジュール
を意味することを特徴とする請求項５、１４、又は１５のいずれか一項に記載の
方法。
【請求項１８】 上記スマートカード（ＳＩＭ）には、クライアントの電子
識別子と、クライアントの秘密鍵とが格納されることを特徴とする請求項５、１ ４、又は１５ のいずれか一項に記載の方法。
【請求項１９】 上記スマートカード（ＳＩＭ）には、上記支払サービス装
置（ＰＳ）に関連する公開鍵が格納されることを特徴とする請求項５、１４、又 は１５ のいずれか一項に記載の方法。
【請求項２０】 上記移動体通信ネットワーク（ＰＬＭＮ）が、ＧＳＭシス
テムに適合する移動体通信ネットワークを意味することを特徴とする請求項５、 １４、又は１５ のいずれか一項に記載の方法。
【請求項２１】 上記電気通信ネットワーク（ＮＥＴ）が、例えばインター
ネット網等のパケット交換方式のネットワークを意味することを特徴とする請求 項５記載 の方法。
【請求項２２】 電気通信ネットワークにおいて安全な支払を行う方法であ
って、 前記電気通信ネットワークが、 電気通信ネットワーク（ＮＥＴ）と、 スマートカード（ＳＣ）を入力することが可能なカードリーダ（ＳＣＲ）が取
り付けられ、上記電気通信ネットワーク（ＮＥＴ）に接続される端末デバイス（
ＴＥ）と、 信用された第三者（ＴＴＰ）と、 支払システム（ＢＡＮＫ）と、 サービスプロバイダ（ＳＰ）と、 認証システム（ＡＵＴ）と、 を含み、 前記方法が、 上記信用された第三者（ＴＴＰ）により、クライアントに関連する証明書を生
成及び発行するステップと、 上記端末デバイス（ＴＥ）を用いて、上記電気通信ネットワーク（ＮＥＴ）を
介して、上記サービスプロバイダ（ＳＰ）から、注文すべき製品又はサービスを
選択するステップと、 注文された製品又はサービスの支払をおこなうために、クライアントの支払用
カード及び／又は支払用カード情報を使用するステップと、 を有し、 前記方法が、更に、 支払サービス装置（ＰＳ）を用いて、上記注文された製品又はサービスに関連
する請求チケットを生成するステップと、 注文の確認（confirmation of order）を、クライアントの上記端末デバイス
（ＴＥ）に対して、上記電気通信ネットワーク（ＮＥＴ）を介して送信するステ
ップと、 上記端末デバイス（ＴＥ）により、これに取り付けられた上記カードリーダ（
ＳＣＲ）と、上記カードリーダに挿入された上記スマートカード（ＳＣ）とを用
いて、前記注文の確認に対して署名し及び／又は暗号化するステップと、 前記署名され及び／又は暗号化された注文の確認と、クライアントに関連する
電子識別情報とを、上記端末デバイス（ＴＥ）から、上記電気通信ネットワーク
（ＮＥＴ）を経由して、上記支払サービス装置（ＰＳ）へ送信するステップと、 前記署名及び／又は電子識別情報に基づいて、上記支払サービス装置（ＰＳ）
によりクライアントを識別するステップと、 前記署名及び／又は電子識別情報に基づいて、クライアントに関連する支払用
カード番号を検索するステップと、 上記支払用カードの権利の行使についてチェックし、上記支払用カードの検証
に成功した場合、支払を承認するステップと、 を備えることを特徴とする方法。
【請求項２３】 上記クライアントが、証明書データベース（ＣＥＲＴ）に
含まれる情報に基づいて識別されることを特徴とする請求項２２記載の方法。
【請求項２４】 上記クライアントに関連する上記支払用カード番号が、上
記支払サービス装置（ＰＳ）のデータベース（ＤＢ）から検索されることを特徴
とする請求項２２記載の方法。
【請求項２５】 上記クライアントの上記支払用カード番号が、支払サービ
ス装置（ＰＳ）に付帯された証明書データベース（ＣＥＲＴ）から検索されるこ
とを特徴とする請求項２２記載の方法。
【請求項２６】 上記支払用カードの有効性が、上記認証システム（ＡＵＴ
）においてチェックされることを特徴とする請求項２２記載の方法。
【請求項２７】 上記支払用カードが、疑わしいカード又は禁止されたカー
ドではないことを、検証データベース（ＢＬ）においてチェックすることを特徴
とする請求項２２記載の方法。
【請求項２８】 支払の決済に関する要求が、上記支払用カードの有効性が
チェックされた後、上記支払システム（ＢＡＮＫ）に送信されることを特徴とす
る請求項２２、２６、又は２７のいずれか一項に記載の方法。
【請求項２９】 注文の成功の確認（confirmation of the succeeding of
the order）が、クライアントの上記端末デバイス（ＴＥ）と、上記サービスプ
ロバイダ（ＳＰ）とに送信されることを特徴とする請求項２２記載の方法。
【請求項３０】 証明書データベースが、上記信用された第三者（ＴＴＰ）
により更新されることを特徴とする請求項２２又は２３記載の方法。
【請求項３１】 上記端末デバイス（ＴＥ）が、コンピュータを意味するこ
とを特徴とする請求項２２記載の方法。
【請求項３２】 上記支払用カードが、ビザ（Ｖｉｓａ、登録商標）、マス
ターカード（ＭａｓｔｅｒＣａｒｄ、登録商標）、又はダイナーズクラブ（Ｄｉ
ｎｅｒｓ Ｃｌｕｂ、登録商標）カード、或いはバンクカードを意味することを
特徴とする請求項２２記載の方法。
【請求項３３】 上記スマートカード（ＳＣ）には、クライアントの電子識
別子及び秘密鍵が格納されることを特徴とする請求項２２記載の方法。
【請求項３４】 上記スマートカード（ＳＣ）には、上記支払サービス装置
（ＰＳ）に関連する公開鍵が格納されることを特徴とする請求項２２又は３３記 載 の方法。
【請求項３５】 上記電気通信ネットワーク（ＮＥＴ）が、例えばインター
ネット網等のパケット交換方式のネットワークを意味することを特徴とする請求 項２２記載 の方法。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 19/10 Ｇ０９Ｃ 1/00 ６６０Ｇ Ｇ０７Ｆ 7/08 Ｇ０７Ｆ 7/08 ＺＥＣＣ 7/12 ＺＥＣ Ｒ Ｇ０９Ｃ 1/00 ６６０ Ｇ０６Ｋ 19/00 Ｑ Ｒ (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ，ＴＲ)，ＯＡ(ＢＦ ，ＢＪ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ， ＭＬ，ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，Ｇ Ｍ，ＫＥ，ＬＳ，ＭＷ，ＭＺ，ＳＤ，ＳＬ，ＳＺ，ＴＺ ，ＵＧ，ＺＷ)，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ， ＭＤ，ＲＵ，ＴＪ，ＴＭ)，ＡＥ，ＡＧ，ＡＬ，ＡＭ， ＡＴ，ＡＵ，ＡＺ，ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，Ｂ Ｚ，ＣＡ，ＣＨ，ＣＮ，ＣＲ，ＣＵ，ＣＺ，ＤＥ，ＤＫ ，ＤＭ，ＤＺ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＤ，ＧＥ， ＧＨ，ＧＭ，ＨＲ，ＨＵ，ＩＤ，ＩＬ，ＩＮ，ＩＳ，Ｊ Ｐ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＣ，ＬＫ，ＬＲ ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＡ，ＭＤ，ＭＧ，ＭＫ， ＭＮ，ＭＷ，ＭＸ，ＭＺ，ＮＯ，ＮＺ，ＰＬ，ＰＴ，Ｒ Ｏ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，ＳＫ，ＳＬ，ＴＪ ，ＴＭ，ＴＲ，ＴＴ，ＴＺ，ＵＡ，ＵＧ，ＵＳ，ＵＺ， ＶＮ，ＹＵ，ＺＡ，ＺＷ

Claims (37)

    【特許請求の範囲】
  1. 【請求項１】 支払システム（ＢＡＮＫ）との第一のアクセスインタフェー
    ス（１）と、 認証システム（ＡＵＴ）との第二のアクセスインタフェース（２）と、 電気通信ネットワーク（ＮＥＴ）との第三のアクセスインタフェース（３）と
    、 クライアントに関連する証明書を格納するための証明書データベース（ＣＥＲ
    Ｔ）と、 登録されたサービスプロバイダに関する情報を格納するためのサービスプロバ
    イダデータベース（ＲＥＴ）と、 クライアントに関する情報を格納するためのクライアントデータベース（ＤＢ
    ）と、 支払処理に関する情報を格納するための処理データベース（ＴＲＡＮＳ）と、 疑わしい支払用カードについての補助的リストを含む検証データベース（ＢＬ
    ）と、 を有する支払サービス装置であって、 上記支払処理に関係する請求チケットを生成するための生成ブロック（ＰＡＹ
    ）と、 上記請求チケットに関係する注文の確認（confirmation of order）を送受信
    するための電気通信ブロック（ＰＢ）と、 電子識別子及び署名に基づいて上記クライアントを識別するための識別ブロッ
    ク（ＩＤ）と、 上記クライアントの支払用カード情報を見つけるための情報検索ブロック（Ｉ
    Ｐ）と、 を備えることを特徴とする支払サービス装置。
  2. 【請求項２】 上記クライアントデータベース（ＤＢ）に含まれる上記クラ
    イアント情報が、クライアントの移動体番号及び／又はクライアントの支払用カ
    ードに関連する情報を含むことを特徴とする請求項１記載の支払サービス装置。
  3. 【請求項３】 上記支払用カードが、クレジットカードであることを特徴と
    する請求項１又は２記載の支払サービス装置。
  4. 【請求項４】 上記クライアントデータベース（ＤＢ）及び／又は上記サー
    ビスプロバイダデータベース（ＲＥＴ）に含まれる情報が暗号化されていること
    を特徴とする、請求項１、２、又は３のいずれか一項に記載の支払サービス装置
    。
  5. 【請求項５】 上記支払用カード情報が、上記証明書データベース（ＣＥＲ
    Ｔ）内のクライアントの証明書に含まれることを特徴とする、請求項１、２、３
    、又は４のいずれか一項に記載の支払サービス装置。
  6. 【請求項６】 上記支払サービス装置が、移動体通信ネットワークとの第四
    のアクセスインタフェース（４）を備えることを特徴とする、請求項１、２、３
    、４、又は５のいずれか一項に記載の支払サービス装置。
  7. 【請求項７】 電気通信システムにおいて安全な支払を行う方法であって、
    前記電気通信システムが、 移動体通信ネットワーク（ＰＬＭＮ）と、 電気通信ネットワーク（ＮＥＴ）と、 スマートカード（ＳＩＭ）を備えて上記移動体通信ネットワーク（ＰＬＭＮ）
    に接続される支払端末デバイス（ＰＴＥ）と、 上記移動体通信ネットワーク（ＰＬＭＮ）及び／又は上記電気通信ネットワー
    ク（ＮＥＴ）に接続されるディスプレイ端末デバイス（ＤＴＥ）と、 信用された第三者（ＴＴＰ）と、 支払システム（ＢＡＮＫ）と、 サービスプロバイダ（ＳＰ）と、 認証システム（ＡＵＴ）と、 を含み、 前記方法が、 上記信用された第三者により、クライアントに関連する証明書を生成及び発行
    するステップと、 上記ディスプレイ端末デバイス（ＤＴＥ）を用いて、上記電気通信ネットワー
    ク（ＮＥＴ）及び／又は上記移動体通信ネットワーク（ＰＬＭＮ）を介して、上
    記サービスプロバイダ（ＳＰ）から、注文すべき製品又はサービスを選択するス
    テップと、 注文された製品又はサービスの支払をするために、クライアントの支払用カー
    ド及び／又は支払用カード情報を使用するステップと、 を有し、 前記方法が、更に、 支払サービス装置を用いて、上記注文された製品又はサービスに関連する請求
    チケットを生成するステップと、 注文の確認を、クライアントの上記支払端末デバイス（ＰＴＥ）に対し、上記
    移動体通信ネットワーク（ＰＬＭＮ）を介して送信するステップと、 上記支払端末デバイス（ＰＴＥ）を用いて、前記注文の確認に対して、署名し
    及び／又は暗号化するステップと、 前記署名され及び／又は暗号化された注文の確認と、クライアントに関連する
    電子識別情報とを、上記支払端末デバイス（ＰＴＥ）から上記移動体通信ネット
    ワーク（ＰＬＭＮ）を経由して上記支払サービス装置（ＰＳ）へ送信するステッ
    プと、 前記署名及び／又は電子識別情報に基づいて、上記支払サービス装置（ＰＳ）
    によりクライアントを識別するステップと、 前記署名及び／又は電子識別情報に基づいて、クライアントに関連する支払用
    カード番号を検索するステップと、 上記支払用カードの権利の行使についてチェックし、上記支払用カードの検証
    に成功した場合、支払を承認するステップと、 を備えることを特徴とする方法。
  8. 【請求項８】 上記クライアントが、証明書データベース（ＣＥＲＴ）に含
    まれる情報に基づいて識別されることを特徴とする請求項７記載の方法。
  9. 【請求項９】 上記クライアントに関連する上記支払用カード番号が、上記
    支払サービス装置（ＰＳ）のクライアントデータベース（ＤＢ）から検索される
    ことを特徴とする請求項７又は８記載の方法。
  10. 【請求項１０】 上記クライアントの上記支払用カード番号が、上記支払サ
    ービス装置（ＰＳ）に付帯された証明書データベース（ＣＥＲＴ）から検索され
    ることを特徴とする請求項７又は８記載の方法。
  11. 【請求項１１】 上記支払用カードの有効性が、上記認証システム（ＡＵＴ
    ）においてチェックされることを特徴とする請求項７、８、９、又は１０のいず
    れか一項に記載の方法。
  12. 【請求項１２】 上記支払用カードが、疑わしいカード又は禁止されたカー
    ドではないことを、検証データベース（ＢＬ）においてチェックすることを特徴
    とする請求項７、８、９、１０、又は１１のいずれか一項に記載の方法。
  13. 【請求項１３】 支払の決済（debit）に関する要求が、上記支払用カード
    の有効性がチェックされた後、上記支払システム（ＢＡＮＫ）に送信されること
    を特徴とする請求項７、８、９、１０、１１、又は１２のいずれか一項に記載の
    方法。
  14. 【請求項１４】 注文の成功の確認（confirmation of the succeeding of
    the order）が、クライアントの上記ディスプレイ端末デバイス（ＤＴＥ）又は
    上記支払端末デバイス（ＰＴＥ）と、上記サービスプロバイダ（ＳＰ）とに送信
    されることを特徴とする請求項７、８、９、１０、１１、１２、又は１３のいず
    れか一項に記載の方法。
  15. 【請求項１５】 証明書データベースが、上記信用された第三者（ＴＴＰ）
    により更新されることを特徴とする請求項７、８、９、１０、１１、１２、１３
    、又は１４のいずれか一項に記載の方法。
  16. 【請求項１６】 上記支払端末デバイス（ＰＴＥ）と上記ディスプレイ端末
    デバイス（ＤＴＥ）とが、移動局を意味することを特徴とする請求項７、８、９
    、１０、１１、１２、１３、１４、又は１５のいずれか一項に記載の方法。
  17. 【請求項１７】 上記支払端末デバイス（ＰＴＥ）が移動局を意味し、上記
    ディスプレイ端末デバイス（ＤＴＥ）がコンピュータを意味することを特徴とす
    る請求項７、８、９、１０、１１、１２、１３、１４、１５、又は１６のいずれ
    か一項に記載の方法。
  18. 【請求項１８】 上記支払用カードが、ビザ（Ｖｉｓａ、登録商標）、マス
    ターカード（ＭａｓｔｅｒＣａｒｄ、登録商標）、又はダイナーズクラブ（Ｄｉ
    ｎｅｒｓ Ｃｌｕｂ、登録商標）カード、或いはバンクカードを意味することを
    特徴とする請求項７、８、９、１０、１１、１２、１３、１４、１５、１６、又
    は１７のいずれか一項に記載の方法。
  19. 【請求項１９】 上記スマートカード（ＳＩＭ）が、加入者識別モジュール
    を意味することを特徴とする請求項７、８、９、１０、１１、１２、１３、１４
    、１５、１６、１７、又は１８のいずれか一項に記載の方法。
  20. 【請求項２０】 上記スマートカード（ＳＩＭ）には、クライアントの電子
    識別子と、クライアントの秘密鍵とが格納されることを特徴とする請求項７、８
    、９、１０、１１、１２、１３、１４、１５、１６、１７、１８、又は１９のい
    ずれか一項に記載の方法。
  21. 【請求項２１】 上記スマートカード（ＳＩＭ）には、上記支払サービス装
    置（ＰＳ）に関連する公開鍵が格納されることを特徴とする請求項７、８、９、
    １０、１１、１２、１３、１４、１５、１６、１７、１８、１９、又は２０のい
    ずれか一項に記載の方法。
  22. 【請求項２２】 上記移動体通信ネットワーク（ＰＬＭＮ）が、ＧＳＭシス
    テムに適合する移動体通信ネットワークを意味することを特徴とする請求項７、
    ８、９、１０、１１、１２、１３、１４、１５、１６、１７、１８、１９、２０
    、又は２１のいずれか一項に記載の方法。
  23. 【請求項２３】 上記電気通信ネットワーク（ＮＥＴ）が、例えばインター
    ネット網等のパケット交換方式のネットワークを意味することを特徴とする請求
    項７、８、９、１０、１１、１２、１３、１４、１５、１６、１７、１８、１９
    、２０、２１、又は２２のいずれか一項に記載の方法。
  24. 【請求項２４】 電気通信ネットワークにおいて安全な支払を行う方法であ
    って、 前記電気通信ネットワークが、 電気通信ネットワーク（ＮＥＴ）と、 スマートカード（ＳＣ）を入力することが可能なカードリーダ（ＳＣＲ）が取
    り付けられ、上記電気通信ネットワーク（ＮＥＴ）に接続される端末デバイス（
    ＴＥ）と、 信用された第三者（ＴＴＰ）と、 支払システム（ＢＡＮＫ）と、 サービスプロバイダ（ＳＰ）と、 認証システム（ＡＵＴ）と、 を含み、 前記方法が、 上記信用された第三者（ＴＴＰ）により、クライアントに関連する証明書を生
    成及び発行するステップと、 上記端末デバイス（ＴＥ）を用いて、上記電気通信ネットワーク（ＮＥＴ）を
    介して、上記サービスプロバイダ（ＳＰ）から、注文すべき製品又はサービスを
    選択するステップと、 注文された製品又はサービスの支払をおこなうために、クライアントの支払用
    カード及び／又は支払用カード情報を使用するステップと、 を有し、 前記方法が、更に、 支払サービス装置（ＰＳ）を用いて、上記注文された製品又はサービスに関連
    する請求チケットを生成するステップと、 注文の確認（confirmation of order）を、クライアントの上記端末デバイス
    （ＴＥ）に対して、上記電気通信ネットワーク（ＮＥＴ）を介して送信するステ
    ップと、 上記端末デバイス（ＴＥ）により、これに取り付けられた上記カードリーダ（
    ＳＣＲ）と、上記カードリーダに挿入された上記スマートカード（ＳＣ）とを用
    いて、前記注文の確認に対して署名し及び／又は暗号化するステップと、 前記署名され及び／又は暗号化された注文の確認と、クライアントに関連する
    電子識別情報とを、上記端末デバイス（ＴＥ）から、上記電気通信ネットワーク
    （ＮＥＴ）を経由して、上記支払サービス装置（ＰＳ）へ送信するステップと、 前記署名及び／又は電子識別情報に基づいて、上記支払サービス装置（ＰＳ）
    によりクライアントを識別するステップと、 前記署名及び／又は電子識別情報に基づいて、クライアントに関連する支払用
    カード番号を検索するステップと、 上記支払用カードの権利の行使についてチェックし、上記支払用カードの検証
    に成功した場合、支払を承認するステップと、 を備えることを特徴とする方法。
  25. 【請求項２５】 上記クライアントが、証明書データベース（ＣＥＲＴ）に
    含まれる情報に基づいて識別されることを特徴とする請求項２４記載の方法。
  26. 【請求項２６】 上記クライアントに関連する上記支払用カード番号が、上
    記支払サービス装置（ＰＳ）のデータベース（ＤＢ）から検索されることを特徴
    とする請求項２４又は２５記載の方法。
  27. 【請求項２７】 上記クライアントの上記支払用カード番号が、支払サービ
    ス装置（ＰＳ）に付帯された証明書データベース（ＣＥＲＴ）から検索されるこ
    とを特徴とする請求項２４又は２５記載の方法。
  28. 【請求項２８】 上記支払用カードの有効性が、上記認証システム（ＡＵＴ
    ）においてチェックされることを特徴とする請求項２４、２５、２６、又は２７
    のいずれか一項に記載の方法。
  29. 【請求項２９】 上記支払用カードが、疑わしいカード又は禁止されたカー
    ドではないことを、検証データベース（ＢＬ）においてチェックすることを特徴
    とする請求項２４、２５、２６、２７、又は２８のいずれか一項に記載の方法。
  30. 【請求項３０】 支払の決済に関する要求が、上記支払用カードの有効性が
    チェックされた後、上記支払システム（ＢＡＮＫ）に送信されることを特徴とす
    る請求項２４、２５、２６、２７、２８、又は２９のいずれか一項に記載の方法
    。
  31. 【請求項３１】 注文の成功の確認（confirmation of the succeeding of
    the order）が、クライアントの上記端末デバイス（ＴＥ）と、上記サービスプ
    ロバイダ（ＳＰ）とに送信されることを特徴とする請求項２４、２５、２６、２
    ７、２８、２９、又は３０のいずれか一項に記載の方法。
  32. 【請求項３２】 証明書データベースが、上記信用された第三者（ＴＴＰ）
    により更新されることを特徴とする請求項２４、２５、２６、２７、２８、２９
    、３０、又は３１のいずれか一項に記載の方法。
  33. 【請求項３３】 上記端末デバイス（ＴＥ）が、コンピュータを意味するこ
    とを特徴とする請求項２４、２５、２６、２７、２８、２９、３０、３１、又は
    ３２のいずれか一項に記載の方法。
  34. 【請求項３４】 上記支払用カードが、ビザ（Ｖｉｓａ、登録商標）、マス
    ターカード（ＭａｓｔｅｒＣａｒｄ、登録商標）、又はダイナーズクラブ（Ｄｉ
    ｎｅｒｓ Ｃｌｕｂ、登録商標）カード、或いはバンクカードを意味することを
    特徴とする請求項２４、２５、２６、２７、２８、２９、３０、３１、３２、又
    は３３のいずれか一項に記載の方法。
  35. 【請求項３５】 上記スマートカード（ＳＣ）には、クライアントの電子識
    別子及び秘密鍵が格納されることを特徴とする請求項２４、２５、２６、２７、
    ２８、２９、３０、３１、３２、３３、又は３４のいずれか一項に記載の方法。
  36. 【請求項３６】 上記スマートカード（ＳＣ）には、上記支払サービス装置
    （ＰＳ）に関連する公開鍵が格納されることを特徴とする請求項２４、２５、２
    ６、２７、２８、２９、３０、３１、３２、３３、３４、又は３５のいずれか一
    項に記載の方法。
  37. 【請求項３７】 上記電気通信ネットワーク（ＮＥＴ）が、例えばインター
    ネット網等のパケット交換方式のネットワークを意味することを特徴とする請求
    項２４、２５、２６、２７、２８、２９、３０、３１、３２、３３、３４、３５
    、又は３６のいずれか一項に記載の方法。
JP2001555450A 2000-01-24 2001-01-24 安全な支払いのための支払装置及び方法 Pending JP2003521078A (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
FI20000135A FI112286B (fi) 2000-01-24 2000-01-24 Maksupalvelulaitteisto ja menetelmä turvalliseksi maksamiseksi
FI20000135 2000-01-24
PCT/FI2001/000063 WO2001055979A1 (en) 2000-01-24 2001-01-24 Payment device and method for secure payment

Publications (1)

Publication Number Publication Date
JP2003521078A true JP2003521078A (ja) 2003-07-08

Family

ID=8557175

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001555450A Pending JP2003521078A (ja) 2000-01-24 2001-01-24 安全な支払いのための支払装置及び方法

Country Status (8)

Country Link
US (1) US20030069792A1 (ja)
EP (1) EP1250684A1 (ja)
JP (1) JP2003521078A (ja)
KR (1) KR20020079803A (ja)
CN (1) CN1395716A (ja)
AU (1) AU2001230287A1 (ja)
FI (1) FI112286B (ja)
WO (1) WO2001055979A1 (ja)

Families Citing this family (44)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1117265A1 (en) * 2000-01-15 2001-07-18 Telefonaktiebolaget Lm Ericsson Method and apparatus for global roaming
CA2337672A1 (en) * 2000-04-26 2001-10-26 International Business Machines Corporation Payment for network-based commercial transactions using a mobile phone
GB2366432A (en) * 2000-09-04 2002-03-06 Sonera Smarttrust Oy Secure electronic payment system
GB2372904B (en) * 2001-03-02 2004-09-08 Nokia Mobile Phones Ltd Electronic transactions
WO2003044710A1 (en) * 2001-10-11 2003-05-30 Trustcopy Pte Ltd Apparatus, method and system for payment using a mobile device
FR2831362B1 (fr) * 2001-10-19 2004-02-27 Babel Software Procede de transaction securisee entre un telephone mobile equipe d'un module d'identification d'abonne (carte sim) et un serveur d'application
US7379920B2 (en) 2001-12-04 2008-05-27 Gary Leung System and method for facilitating electronic financial transactions using a mobile telecommunication device
EP1515222A4 (en) 2002-06-17 2006-11-02 Seiko Epson Corp PRINTER, SERVER AND PRINTING SYSTEM, DATA RECEIVING DEVICE, AND DATA SENDING / RECEIVING SYSTEM
US20060036544A1 (en) * 2002-11-18 2006-02-16 Pal Dharam On-line payment method
EG23422A (en) * 2002-11-24 2005-07-10 Ashraf Kamal Salem Mashhour Scheme for spreading and easy use of electronic services and remote payments.
CN1570928A (zh) * 2003-07-16 2005-01-26 姚崇宇 金融认证安全交易系统
WO2005043274A2 (en) * 2003-11-04 2005-05-12 Ebiz.Mobility Ltd. Universal mobile electronic commerce
US7828652B2 (en) * 2004-02-12 2010-11-09 Igt Player verification method and system for remote gaming terminals
KR100930457B1 (ko) * 2004-08-25 2009-12-08 에스케이 텔레콤주식회사 이동통신단말을 이용한 인증 및 결제 시스템과 방법
US7634280B2 (en) * 2005-02-17 2009-12-15 International Business Machines Corporation Method and system for authenticating messages exchanged in a communications system
US7849020B2 (en) * 2005-04-19 2010-12-07 Microsoft Corporation Method and apparatus for network transactions
US8996423B2 (en) * 2005-04-19 2015-03-31 Microsoft Corporation Authentication for a commercial transaction using a mobile module
US20060235795A1 (en) * 2005-04-19 2006-10-19 Microsoft Corporation Secure network commercial transactions
WO2006122364A1 (en) * 2005-05-18 2006-11-23 Mobileglobal Pty Ltd Transaction device, system and method
US7636780B2 (en) * 2005-07-28 2009-12-22 Advanced Micro Devices, Inc. Verified computing environment for personal internet communicator
US8246874B2 (en) 2005-12-02 2012-08-21 Tsinghua University Method for making carbon nanotube-based device
CN100500556C (zh) * 2005-12-16 2009-06-17 清华大学 碳纳米管丝及其制作方法
CN101097829B (zh) * 2006-06-30 2010-05-26 清华大学 二极型场发射像素管
EP2165307A4 (en) * 2007-05-25 2011-10-05 Metafos Inc ANONYMOUS ONLINE PAYMENT SYSTEMS AND METHODS
KR100926153B1 (ko) * 2007-08-16 2009-11-10 이태원 모바일 단말 이용한 전자서명 무선공인인증서비스 시스템및 제공방법
KR20090060771A (ko) * 2007-12-10 2009-06-15 한국전자통신연구원 공용시스템에서 스마트카드를 이용한 개인시스템의 환경구성 시스템 및 방법
GB2457445A (en) * 2008-02-12 2009-08-19 Vidicom Ltd Verifying payment transactions
US8353016B1 (en) 2008-02-29 2013-01-08 Adobe Systems Incorporated Secure portable store for security skins and authentication information
US8555078B2 (en) 2008-02-29 2013-10-08 Adobe Systems Incorporated Relying party specifiable format for assertion provider token
US8220035B1 (en) 2008-02-29 2012-07-10 Adobe Systems Incorporated System and method for trusted embedded user interface for authentication
CA2719547A1 (en) * 2008-06-24 2009-12-30 International Business Machines Corporation Method and system for authenticating an electronic payment request
US8666904B2 (en) 2008-08-20 2014-03-04 Adobe Systems Incorporated System and method for trusted embedded user interface for secure payments
MY174571A (en) * 2009-06-09 2020-04-27 Gilbarco Srl Fuel dispenser user interface
CN102402746B (zh) * 2010-09-09 2016-11-02 财付通支付科技有限公司 一种移动支付安全验证的方法、装置和系统
CN102411746B (zh) * 2010-09-26 2015-10-07 中国移动通信有限公司 支付确认方法、装置及服务平台设备
CN102510333B (zh) * 2011-09-30 2014-07-30 飞天诚信科技股份有限公司 一种授权认证方法及系统
GB2499360B8 (en) * 2011-10-12 2016-01-27 Technology Business Man Ltd Secure ID authentication
US9832649B1 (en) 2011-10-12 2017-11-28 Technology Business Management, Limted Secure ID authentication
CN102521631A (zh) * 2011-12-20 2012-06-27 龙隐云 基于电子身份证系统的智能金融ic卡读写方法
KR101242175B1 (ko) * 2012-09-14 2013-03-25 (주)씽크에이티 신뢰기관과의 연계를 통해 부인방지 기능을 제공하는 전화인증용 단말을 이용한 Ｅ-Ｂｕｓｉｎｅｓｓ 거래에서의 전화인증방법, 그리고 신뢰기관과의 연계를 통해 부인방지 기능을 제공하는 전화인증용 단말을 이용한 Ｅ-Ｂｕｓｉｎｅｓｓ 거래에서의 전화인증프로그램을 기록한 컴퓨터로 판독가능한 기록매체
CN103473853B (zh) * 2013-08-20 2016-04-13 华为终端有限公司 一种用于移动支付的方法、装置和系统
US11023880B2 (en) * 2016-07-23 2021-06-01 Vray Inc. Online mobile payment system and method using authentication codes
JP7159310B2 (ja) * 2017-11-10 2022-10-24 グーグル エルエルシー 収集可能アイコンアニメーションを表示するグラフィカルユーザインターフェース
US11877218B1 (en) 2021-07-13 2024-01-16 T-Mobile Usa, Inc. Multi-factor authentication using biometric and subscriber data systems and methods

Family Cites Families (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO1995016971A1 (en) * 1993-12-16 1995-06-22 Open Market, Inc. Digital active advertising
US5826241A (en) * 1994-09-16 1998-10-20 First Virtual Holdings Incorporated Computerized system for making payments and authenticating transactions over the internet
US5715314A (en) * 1994-10-24 1998-02-03 Open Market, Inc. Network sales system
US6269348B1 (en) * 1994-11-28 2001-07-31 Veristar Corporation Tokenless biometric electronic debit and credit transactions
US5727163A (en) * 1995-03-30 1998-03-10 Amazon.Com, Inc. Secure method for communicating credit card data when placing an order on a non-secure network
US5790677A (en) * 1995-06-29 1998-08-04 Microsoft Corporation System and method for secure electronic commerce transactions
JPH0950465A (ja) * 1995-08-04 1997-02-18 Hitachi Ltd 電子ショッピング方法、電子ショッピングシステムおよび文書認証方法
FI102860B1 (fi) * 1995-11-07 1999-02-26 Nokia Telecommunications Oy Menetelmä ja järjestelmä elektronisen maksutapahtuman suorittamiseksi
US6453296B1 (en) * 1996-01-31 2002-09-17 Canon Kabushiki Kaisha Electronic credit system and communication apparatus
US5822737A (en) * 1996-02-05 1998-10-13 Ogram; Mark E. Financial transaction system
US6076078A (en) * 1996-02-14 2000-06-13 Carnegie Mellon University Anonymous certified delivery
US5991749A (en) * 1996-09-11 1999-11-23 Morrill, Jr.; Paul H. Wireless telephony for collecting tolls, conducting financial transactions, and authorizing other activities
US6012144A (en) * 1996-10-08 2000-01-04 Pickett; Thomas E. Transaction security method and apparatus
FI113224B (fi) * 1996-11-11 2004-03-15 Nokia Corp Laskutuksen toteuttaminen tietoliikennejärjestelmässä
US6285991B1 (en) * 1996-12-13 2001-09-04 Visa International Service Association Secure interactive electronic account statement delivery system
US6341353B1 (en) * 1997-04-11 2002-01-22 The Brodia Group Smart electronic receipt system
WO1998047112A1 (en) * 1997-04-15 1998-10-22 Stratex/Paradigm (Uk) Limited Method for electronically vending, distributing, and recharging of pre-paid value, a vending machine and an electronic system for use therein
US6829595B2 (en) * 1997-06-27 2004-12-07 Valista, Inc. MicroTrac internet billing solutions
US5903878A (en) * 1997-08-20 1999-05-11 Talati; Kirit K. Method and apparatus for electronic commerce
FI973788A (fi) * 1997-09-25 1999-03-26 Nokia Telecommunications Oy Elektroninen maksujärjestelmä
US6026166A (en) * 1997-10-20 2000-02-15 Cryptoworx Corporation Digitally certifying a user identity and a computer system in combination
EP0921487A3 (en) * 1997-12-08 2000-07-26 Nippon Telegraph and Telephone Corporation Method and system for billing on the internet
EP0926637B1 (en) * 1997-12-26 2005-04-27 Nippon Telegraph and Telephone Corporation Electronic cash implementing method for issuer having electronic cash balance counters, corresponding issuer equipment and recording medium having recorded thereon a program for execution of the method
US6081790A (en) * 1998-03-20 2000-06-27 Citibank, N.A. System and method for secure presentment and payment over open networks
US6438599B1 (en) * 1998-04-03 2002-08-20 Aspect Communications Corporation Method and apparatus for establishing communication between a transaction initiator and a transaction processing system
GB2338381A (en) * 1998-06-10 1999-12-15 Barclays Bank Plc Cryptographic authentication for internet using two servers
US6473740B2 (en) * 1998-11-29 2002-10-29 Qpass, Inc. Electronic commerce using a transaction network
US6356905B1 (en) * 1999-03-05 2002-03-12 Accenture Llp System, method and article of manufacture for mobile communication utilizing an interface support framework
US6678664B1 (en) * 1999-04-26 2004-01-13 Checkfree Corporation Cashless transactions without credit cards, debit cards or checks
US6675153B1 (en) * 1999-07-06 2004-01-06 Zix Corporation Transaction authorization system
US6332134B1 (en) * 1999-11-01 2001-12-18 Chuck Foster Financial transaction system
US6535726B1 (en) * 2000-01-12 2003-03-18 Gilbarco Inc. Cellular telephone-based transaction processing
US6618705B1 (en) * 2000-04-19 2003-09-09 Tiejun (Ronald) Wang Method and system for conducting business in a transnational e-commerce network

Also Published As

Publication number Publication date
FI20000135A0 (fi) 2000-01-24
FI20000135A (fi) 2001-07-25
WO2001055979A1 (en) 2001-08-02
CN1395716A (zh) 2003-02-05
EP1250684A1 (en) 2002-10-23
AU2001230287A1 (en) 2001-08-07
FI112286B (fi) 2003-11-14
KR20020079803A (ko) 2002-10-19
US20030069792A1 (en) 2003-04-10

Similar Documents

Publication Publication Date Title
JP2003521078A (ja) 安全な支払いのための支払装置及び方法
US8165965B2 (en) Transaction method with a mobile apparatus
US6336095B1 (en) Method for electronic merchandise dispute resolution
US20060195367A1 (en) Payment system and method for use in an electronic commerce system
EP1065634A1 (en) System and method for performing secure electronic transactions over an open communication network
WO2002039342A1 (fr) Systeme de banque de valeurs electroniques privees
WO2001057750A1 (fr) Systeme d'authentification
JP2000163487A (ja) 取引方法
WO2000062259A1 (en) Person-to-person, person-to-business, business-to-person, and business-to-business financial transaction system
JP2001517841A (ja) 電子支払システム
WO2003044710A1 (en) Apparatus, method and system for payment using a mobile device
JP2004527861A (ja) 安全な現金を使用しない支払取引を行うための方法および現金を使用しない支払システム
RU2005118828A (ru) Способ осуществления многофакторной строгой аутентификации держателя банковской карты с использованием мобильного телефона в среде мобильной связи при осуществлении межбанковских финансовых транзакций в международной платежной системе по протоколу спецификации 3-d secure (варианты) и реализующая его система
WO2009014502A2 (en) Method and system for safety and simple paying with mobile terminal
US20070118749A1 (en) Method for providing services in a data transmission network and associated components
WO2002021767A1 (en) Virtual payment card
US20020174075A1 (en) System & method for on-line payment
US20010007132A1 (en) CLT (Close Loop Transaction)
KR20020010160A (ko) 무선 전자 상거래 지불 서비스 시스템 및 방법
NO336856B1 (no) Fremgangsmåte og system for overføring av data
JP4903346B2 (ja) 擬似或いは代理口座番号なしでコンピュータネットワークを越えて安全な支払いを処理するための改善された方法およびシステム
EP1171849B1 (en) Communication system and method for efficiently implementing electronic transactions in mobile communication networks
US7644045B2 (en) Method and apparatus for buyer identification
KR20040055843A (ko) 공인된 개인 인증 정보를 이용한 결제 시스템 및 결제 방법
EP1862960A1 (en) Method for paying via a computer network

Legal Events

Date Code Title Description
RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20040922